Datenschutzerklärung NEBA-App

Datenschutzerklärung

Information nach Artikel 13 Datenschutz-Grundverordnung

Wenn Sie unsere NEBA-App herunterladen und verwenden, nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten Ihre Daten nur auf Grundlage gesetzlicher Bestimmungen (insbesondere der Datenschutz-Grundverordnung, dem österreichischen Datenschutzgesetz und dem Telekommunikationsgesetz 2021) und möchten Sie im Folgenden über wichtige Aspekte unserer Datenverarbeitung informieren.

1. Unsere NEBA App
   
   1.1 Server-Log-Files

Wir erheben und speichern Informationen in Server-Log Files, die beim Aufrufen der App automatisch an uns übermittelt werden. Dies sind:

• Browsertyp und Browserversion bzw. Apptyp und Appversion
• verwendetes Betriebssystem
• Referrer URL
• Request URL
• Meldung über erfolgreichen Abruf (HTTP response code)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP Adresse

Bei dieser Datenverarbeitung stützen wir uns auf unsere berechtigten Interessen (Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung), da wir Ihnen ansonsten unsere
App nicht zur Verfügung stellen können. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns jedoch vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

        1.2 Registrierung und Verwendung der App

Wenn Sie im Rahmen Ihrer Teilnahme an einer NEBA-Maßnahme unsere App erstmalig verwenden, werden Sie zunächst von Ihrem Betreuer freigeschaltet und erhalten einen Login-Code, mit dem Sie sich in der App registrieren und ein neues Passwort vergeben können. Durch die Freischaltung wird mit nachfolgenden personenbezogenen Daten aus der WABA-Datenbank, in der Sie bereits angelegt sind, Ihr Profil in der App automatisch erstellt: 

• Vorname
• Nachname
• PLZ
• Geburtsdatum
• Staatsbürgerschaft (falls vorhanden)
• E-Mail-Adresse (falls vorhanden)

Zusätzlich werden in der App jene personenbezogenen Daten verarbeitet, die Sie selbst oder Ihr Betreuer angeben bzw. hochladen (z.B. Lebenslauf, unterschriebene Zielvereinbarung, Termine) oder die für den technischen Betrieb der App notwendig sind (z.B. IP-Adresse, Geräte- und Appinformationen).

Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Zurverfügungstellung und des Betriebs der App, die im Rahmen Ihrer Teilnahme an einer NEBA-Maßnahme zur Verwaltung von Dokumenten und Terminen sowie zur Kommunikation zwischen Teilnehmern und Betreuern verwendet wird. Bei dieser Datenverarbeitung stützen wir uns auf Ihre Einwilligung (Artikel 6 Absatz 1 litera a Datenschutz-Grundverordnung).

        1.3 Firebase-Cloud-Messaging

Wenn Sie in den Einstellungen Ihres Mobiltelefons die Push-Funktion aktivieren, werden bestimmte technische Informationen der App (Sender ID, API Key, App ID) an „Firebase Cloud Messaging“ der Google Ireland Ltd. übermittelt, damit Ihnen ein Registrierungstoken zum Empfang der Nachrichten zugeteilt wird. Bei Android-Geräten erhalten Sie Push-Nachrichten direkt über den integrierten Dienst „Firebase Cloud Messaging“. Bei Apple-Geräten werden Push-Nachrichten zunächst an Server von Apple weitergeleitet, damit diese über den Dienst „Apple Push Notification Services“ zugestellt werden. Sie können die Push-Funktion jederzeit über die Einstellungen Ihres Mobiltelefons deaktivieren. Bei dieser Datenverarbeitung stützen wir uns auf Ihre Einwilligung (Artikel 6 Absatz 1 litera a Datenschutz-Grundverordnung).

2. Datenübermittlung

Abgesehen von den oben beschriebenen Datenübermittlungen werden Ihre personenbezogenen Daten weitergegeben, wenn wir zum Zweck der Verwaltung und Betreuung der App externe Dienstleister (z.B. den Verein „Dachverband berufliche Inklusion – Austria“ und IT-Dienstleister) beiziehen, aufgrund von gesetzlichen Bestimmungen zur Übermittlung oder Offenlegung verpflichtet sind oder Sie uns im Vorfeld Ihre Einwilligung dafür erklärt haben. Mit externen Dienstleistern wurde ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 Datenschutz-Grundverordnung abgeschlossen, mit dem sich diese zur Geheimhaltung Ihrer personenbezogenen Daten und zur Ergreifung geeigneter Datensicherheitsmaßnahmen verpflichten.

Die App wird im Rahmen einer Auftragsverarbeitung nach Art. 28 Datenschutz-Grundverordnung über den Dienst „Firebase“ der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, gehostet. Ihre Daten werden dabei in einem Rechenzentrum in der europäischen Union (Frankfurt/Deutschland) gespeichert.

Bitte beachten Sie, dass im Rahmen der oben beschriebenen Datenverarbeitung dennoch eine Drittlandübermittlung in die USA möglich ist. Aufgrund des für die USA erlassenen Angemessenheitsbeschlusses der Europäischen Kommission („Trans-Atlantic Data Privacy-Framework“), nach dem der Konzern „Google LLC“ zertifiziert ist, ist von einem angemessenen Schutzniveau auszugehen. Zusätzlich wurden Standardvertragsklauseln abgeschlossen, wonach sich Google verpflichtet, geeignete Garantien für allfällige Datenübermittlungen in Drittländer vorzusehen.

3. Unsere Datenspeicherung

Von Ihnen bekannt gegebene personenbezogene Daten werden von uns nur so lange gespeichert, wie dies für die oben erwähnten Zwecke - für die wir die Daten verarbeiten - jeweils erforderlich ist. Konkret sind insbesondere folgende Aufbewahrungsfristen vorgesehen:

• Server-Log-Files werden 6 Monate nach Ende Ihres Appbesuchs gelöscht.
• Daten, die aufgrund einer freiwilligen Einwilligung verarbeitet werden, werden nach der in der Einwilligung angeführten Dauer oder nach Ihrem Widerruf gelöscht.
• Sie können in den App-Einstellungen jederzeit die Löschung Ihres Profils und der darin befindlichen Daten veranlassen. In diesem Fall wird die Löschung in den darauffolgenden drei Tagen vorgenommen. Wenn Sie keine Löschung veranlassen, werden Ihr Profil und die darin befindlichen Daten einen Monat nach Beendigung der NEBA-Maßnahme automatisch gelöscht.

Aufgrund von gesetzlichen Dokumentations- und Aufbewahrungspflichten kann sich eine längere Speicherdauer ergeben. Nach Ablauf entsprechender Fristen werden Ihre personenbezogenen Daten gelöscht, sofern nach der Datenschutz-Grundverordnung keine andere Rechtsgrundlage für eine länger andauernde Speicherung mehr besteht.

4. Ihre Rechte

Sie haben das Recht auf Auskunft,

• ob wir personenbezogene Daten von Ihnen verarbeiten,
• zu welchen Zwecken personenbezogene Daten von Ihnen verarbeitet werden,
• welche Kategorien personenbezogener Daten von Ihnen verarbeitet werden,
• an welche Empfänger personenbezogene Daten von Ihnen übermittelt werden, und
• wie lange personenbezogenen Daten von Ihnen bei uns gespeichert bleiben (Artikel 15 Datenschutz-Grundverordnung).

Sie haben das Recht auf Berichtigung, wenn personenbezogene Daten von Ihnen unrichtig verarbeitet werden. Davon umfasst ist auch die Vervollständigung, wenn personenbezogene Daten von Ihnen unvollständig verarbeitet werden (Artikel 16 Datenschutz-Grundverordnung).

Sie haben das Recht auf Löschung („Recht auf Vergessenwerden“), wenn für die Verarbeitung Ihrer personenbezogenen Daten keine taugliche Rechtsgrundlage nach der Datenschutz-Grundverordnung mehr besteht (Artikel 17 Datenschutz-Grundverordnung).

Unter bestimmten Voraussetzungen haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Artikel 18 Datenschutz-Grundverordnung).

Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an eine von Ihnen gewählte dritte Person zu übermitteln (Datenübertragbarkeit), sofern die näheren Voraussetzungen dafür vorliegen (Artikel 20 Datenschutz-Grundverordnung).

Wenn wir die Verarbeitung Ihrer personenbezogenen Daten auf unsere berechtigten Interessen stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch zu erheben (Artikel 21 Datenschutz-Grundverordnung).

Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, steht Ihnen das Recht auf jederzeitigen Widerruf Ihrer Einwilligung zu (Artikel 7 Absatz 3 Datenschutz-Grundverordnung).

Detaillierte Informationen zu Ihren Rechten finden Sie in der deutschsprachigen Version der Datenschutz-Grundverordnung.

Für die Geltendmachung Ihrer Rechte oder wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung oder eine andere datenschutzrelevante Vorschrift verstößt, wenden Sie sich bitte an uns.

Sozialministeriumservice
Babenbergerstraße 5
1010 Wien

datenschutz@sozialministeriumservice.at

Darüber hinaus haben Sie die Möglichkeit, bei der österreichischen Datenschutzbehörde (https://www.dsb.gv.at/) Beschwerde zu erheben.

5. Links zu anderen Webseiten

Diese App enthält Links zu anderen Webseiten. Wir sind für die Inhalte dieser Webseiten nicht verantwortlich.